近期,中移动信息主机安全防护软件采购项目发布招标公示,长亭科技经过几十项严苛的招标测试,综合成绩排名第一,以50%的份额成为第一中标候选人。

招标结果公示


运营商素有资产规模庞大且分布广泛、租户众多、业务系统极度复杂、安全合规压力大的特点,此项目也不例外:


① 十万级主机分布在全国多省多地云资源池
② 角色用户众多,且承担着不同安全风险责任,权责划分复杂
③ 云资源池中拥有不同厂家、版本的服务器,运行着多种操作系统,软件兼容性要求极高
④ 不仅要满足行业合规基本要求,还要构建匹配移动业务特点的合规基线

作为大规模主机场景中的“安全老兵”,牧云(CloudWalker)主机安全管理平台已实现:单一客户部署量10万+、单套集群纳管3万+。能被众多行业客户认可,一定有点儿东西。

弹性灵活的底层,集群轻松管理万级探针


作为信息处理和状态管理的中枢,主机安全产品服务端的灵活性,关乎整个平台的可用性、处理速度和资源占用,是实现大规模资产管理的第一道“门槛”。

牧云(CloudWalker)自研的分布式架构底座“长亭滑板车(Scooter)”,具有自动装箱、自由伸缩、水平扩展、智能调度计算资源的特点,集群轻松管理万级探针,可安全、稳定地应对运营商十万级规模资产。

精准高效的威胁发现,节省90%运维精力


高效精准检测风险和威胁,应当是主机安全产品的“看家本领”。业务系统越复杂,潜在漏洞就越多,检测的准确性不言而喻。

牧云(CloudWalker)内置百种威胁检测模型,多种检测引擎交叉验证,能够智能分析、准确告警,首创拟态防护功能,在检测的基础上主动引流切断攻击,为分析处置争取宝贵响应时间,同时平台内置安全事件闭环模型,帮助在海量的安全事件中分层过滤抓取关健,可节约90%运维精力。

快速灵活的基线核查,满足多维安全合规要求


云架构是高度复杂和动态的,同时,在基线核查中,企业需要在国家标准的基础上定义符合自身规范的标准。因此,逐步上云的运营商对基线管理的灵活度要求也愈发提高。

牧云(CloudWalker)的基线核查功能在满足监管要求的基础上,支持细颗粒度、无范围限制的高度自定义,方便定制贴合用户自身业务的核查规则,帮助用户快速完成安全基线检查整改。

非Root权限探针,稳定无感保障业务


主机安全具有高业务敏感性,牧云(CloudWalker)探针以非Root权限运行,与管理平台之间单向加密通信,通过Capability机制对关键操作授权,确保业务负载稳定性和自身安全性。

同时,良好的调度机制使牧云(CloudWalker)的探针在默认策略下极致轻量化,CPU占用率小于2%,内存占用小于80MB,并支持资源灵活阈值设定,满足不同业务场景的差异化需求。

开放兼容,深度适配复杂业务系统


牧云(CloudWalker)不仅已经完成了Linux、Windows各版本操作系统的兼容性适配,并且积极响应国产化战略,满足国产公有云平台部署需求。

在与整体安全运营体系的融合上,牧云(CloudWalker)同样展现出它的包容性。标准化的资产与事件数据,完备的HTTPS API接口,使牧云(CloudWalker)极易与SIEM、SOC、态势感知等第三方平台以及企业已有IT体系完成联动结合。













长亭科技护航世界互联网大会网络安全

北京和嘉兴2016年11月22日电 /美通社/ -- 11月16日至18日,第三届世界互联网大会在浙江乌镇举行。大会期间,共有来自110多个国家和地区的1600余名嘉宾齐聚乌镇,围绕“创新驱动造福人类 -- 携手共建网络空间命运共同体”这一主题,进行了深入地交流。

长亭科技第三节世界互联网大会工作证
长亭科技第三届世界互联网大会工作证
此次大会围绕着互联网经济、互联网创新、互联网文化、互联网治理、互联网国际合作等前沿热点共举办了16场论坛,发布了15项世界互联网领先科技成果,且有来自国内外310多家企业参加“互联网之光”博览会,展示了其新技术和新产品。

世界互联网大会又被称为“乌镇峰会”,在历经了前两届峰会的积淀后,国内新兴互联网企业的创新与会方式更是成为此次大会的众多亮点之一。

北京长亭科技有限公司(以下简称:长亭科技)作为新兴互联网安全防护公司,在此次互联网大会期间负责部分关键网络领域安全防护工作。

之前,阿里云高级安全专家马乐乐曾表示,国际性重要会议的网络安全护航挑战主要来自两个方面:全球突增的海量访问请求,以及对网络空间敏感信息的保护。“每到会议临近,网站和业务系统都会面临来着境内外黑客的恶意攻击。”

因此,为了确保此次互联网大会的网络安保工作万无一失,参与此次任务的长亭科技安全服务和应急响应组的成员早在一个月之前就开始了前期准备工作,在大会期间则在乌镇现场进行重点安全威胁排查,确保峰会期间各重点网站运行情况良好,并且于会议结束后,对此次大会期间新发现的需要修补的漏洞完成验证修复,从根本上保证网络的安全。

11月初,长亭科技还参加了主题为“智慧安全连接赋能”的第二届中国互联网安全领袖峰会,同包括高通、微软、谷歌以及英特尔等国际顶尖科技企业在内的500家全球企业代表,共同提出了构筑无边界的安全连接,建立常态化的互联网安全合作机制,建立人才与技术的标准化是共建互联网安全生态的三大举措。



长亭牧云中标运营商万级主机安全防护项目